仕様・利用条件は変わることがあります。重要な判断は原典と実際の結果で再確認してください。
この手段について
- 目的
- Semgrepで検証用sourceの問題候補を確認する
- 構成
- Semgrep
最短の利用経路
- 自分の検証repositoryとrule・送信条件を確認する
- 範囲を絞ってscanする
- 該当箇所とruleの根拠を読む
必要条件
- 自分が管理する検証資産と検査権限
- 診断の対象範囲・秘密の扱いと利用条件を確認する
- 公式の利用開始案内でSemgrepの対応環境・導入方法・利用条件を確認し、検証用の環境へ用意します。
向く場面
Semgrepで検証用sourceの問題候補を確認するという一つの目的を、この利用経路で短く試したい場面。
向かない場面
診断ゼロだけで脆弱性なしと保証する用途。
確認方法
rule・検査対象と誤検知、外部送信の設定を確認します。